我的知识记录

Chrome提示您与此网站的连接不安全?chrome连接不安全https证书解决,两种策略

先确认现象再动手,盲目改配置容易把小问题搞大。

连接不安全提示分两种情况,一种是证书问题,一种是混合内容问题。先点浏览器地址栏的不安全图标,看具体提示是什么。证书问题包括证书过期、域名不匹配、自签名证书、证书链不完整。混合内容是HTTPS页面里加载了HTTP的资源,浏览器认为不安全。

证书问题的解决方法。先确认证书有没有过期,SSL证书有效期一般1年,Let's Encrypt是90天,过期了就要续期。再确认证书里的域名和访问域名是否一致,访问的是www.域名.com但证书只签了域名.com就会报不匹配,申请证书时把带www和不带www都加上。证书链不完整是因为没装中间证书。

混合内容的解决方法。HTTPS页面里所有资源都必须用HTTPS加载,图片、CSS、JS、字体、iframe的URL都要是https://开头。把数据库里所有http://你的域名批量替换成https://,WordPress用Better Search Replace插件操作。外部资源如果没有HTTPS版本就下载到本地用HTTPS加载。

宝塔面板操作最简单,进网站设置选SSL标签,看证书状态是不是正常,过期了点重新申请。Let's Encrypt证书可以开自动续期,宝塔会在到期前自动续签。申请证书时勾选域名列表里所有要保护的域名,包括带www和不带www,避免域名不匹配。

自签名证书浏览器一定会报不安全,因为自签名证书不被受信任的CA机构颁发。生产环境必须用正规CA机构签发的证书,Let's Encrypt免费证书就够用,阿里云腾讯云也有免费DV证书。自签名证书只能用于内部测试环境,不能用于对外服务的网站。

最后提醒一句,生产环境改配置前一定要备份。

Chrome提示您与此网站的连接不安全?chrome连接不安全https证书解决,两种策略

标签:

更新时间:2026-08-27 11:50:36

上一篇:虚拟主机网站DNS_PROBE_FINISHED_NXDOMAIN_连接超时与拒绝连接解决

下一篇:Apache 虚拟主机怎么做移动端 m. 301 到主域名_虚拟主机301跳转完整步骤